Les autorisations des Services Bureau à distance permettent de contrôler quels utilisateurs ou groupes sont habilités à effectuer certaines tâches sur le serveur Hôte de la session Bureau à distance, comme se connecter au serveur Hôte de la session Bureau à distance ou contrôler à distance une session utilisateur. Vous pouvez gérer les autorisations par connexion dans la Configuration de l’hôte de la session Bureau à distance.
 | Remarques |
Pour déterminer qui peut se connecter à distance au serveur Hôte de la session Bureau à distance, il est recommandé de modifier le groupe Utilisateurs du Bureau à distance. Pour plus d’informations sur la modification du groupe Utilisateurs du Bureau à distance, voir Configurer le groupe Utilisateurs du Bureau à distance. |
Les autorisations de connexion définies dans la Configuration de l’hôte de la session Bureau à distance déterminent également les actions qu’un utilisateur peut effectuer dans le Gestionnaire des services Bureau à distance. Par exemple, un utilisateur doit disposer au moins de l’autorisation d’accès spécial Contrôle à distance pour contrôler à distance une session utilisateur à l’aide du Gestionnaire des services Bureau à distance.
Voici la liste des autorisations que vous pouvez définir dans la Configuration de l’hôte de la session Bureau à distance et les droits qu’elles confèrent à l’utilisateur.
| Autorisation | Droit |
|---|---|
Demander des informations |
Interroger des sessions et des serveurs Hôte de la session Bureau à distance afin d’obtenir des informations |
Définir les informations |
Configurer les propriétés de la connexion |
Contrôle à distance |
Afficher ou contrôler activement la session d’un autre utilisateur |
Ouvrir la session |
Ouvrir une session sur le serveur Hôte de la session Bureau à distance |
Fermer la session |
Fermer une session utilisateur |
Message |
Envoyer un message à une session utilisateur |
Se connecter |
Se connecter à une autre session utilisateur |
Se déconnecter |
Déconnecter une session utilisateur |
Canaux virtuels |
Utiliser un canal virtuel dans une session pour rediriger des ressources et des périphériques locaux |
Les autorisations suivantes sont assignées par défaut au groupe Utilisateurs du Bureau à distance : Demander des informations, Ouvrir la session et Se connecter.
Il existe trois jeux d’autorisations préconfigurés standard :
- Contrôle total
- Accès utilisateur
- Accès invité
Voici la liste des autorisations associées à chacun des jeux d’autorisations préconfigurés standard.
| Jeu d’autorisations | Autorisations assignées |
|---|---|
Contrôle total |
Demander des informations, Définir les informations, Contrôle à distance, Ouvrir la session, Fermer la session, Message, Se connecter, Se déconnecter, Canaux virtuels |
Accès utilisateur |
Demander des informations, Ouvrir la session, Se connecter |
Accès invité |
Ouvrir la session |
Suivez la procédure ci-dessous afin de configurer des autorisations pour une connexion.
Vous devez au moins être membre du groupe Administrateurs (ou un groupe équivalent) pour effectuer cette procédure. Consultez les informations détaillées sur l'utilisation des comptes et des appartenances au groupe appropriés sur le site Web suivant :
 | Pour configurer des autorisations pour une connexion |
Sur le serveur hôte de la session Bureau à distance, ouvrez la Configuration de l’hôte de la session Bureau à distance. Pour ouvrir la Configuration de l’hôte de la session Bureau à distance, cliquez sur Démarrer, pointez sur Outils d’administration, Services Bureau à distance, puis cliquez sur Configuration de l’hôte de la session Bureau à distance.
Sous Connexions, cliquez avec le bouton droit sur le nom de la connexion, puis cliquez sur Propriétés.
Dans la boîte de dialogue Propriétés pour la connexion, sur l’onglet Sécurité, configurez les autorisations de façon appropriée pour votre environnement, puis cliquez sur OK.
Vous pouvez empêcher les administrateurs de changer les autorisations pour une connexion en appliquant le paramètre de stratégie de groupe Ne pas autoriser les administrateurs locaux à personnaliser les autorisations. Ce paramètre de stratégie de groupe se trouve sous Configuration utilisateur\Stratégies\Modèles d’administration\Composants Windows\Services Bureau à distance\Hôte de la session Bureau à distance\Sécurité et peut être configuré à l’aide de l’Éditeur d’objets de stratégie de groupe ou de la console de gestion des stratégies de groupe (GPMC, Group Policy Management Console).
Pour plus d’informations sur les paramètres de stratégie de groupe pour les Services Bureau à distance, voir les références techniques relatives aux Services Bureau à distance, éventuellement en anglais (
Pour plus d’informations sur les services Bureau à distance, voir la page Services Bureau à distance du TechCenter de Windows Server 2008 R2, éventuellement en anglais (